偽のCAPTCHAコードがmacOSユーザーから暗号通貨を盗む

暗号通貨のユーザーは、macOS上でInfiniti Stealerマルウェアを拡散する偽のCloudflare CAPTCHAサイトからの新たな脅威に直面しています。Malwarebytesによると、この攻撃はClickFix技術を使用しており、ユーザーを騙してTerminal内で悪意のあるコマンドを実行させ、システムの脆弱性を利用するのではありません。

偽のページは確認を要求しますが、実際にはスクリプトを含んでおり、静かにマルウェアをダウンロードしてインストールします。実行後、Infiniti Stealerは暗号通貨ウォレットのデータ、ログイン情報、Keychainデータ、さらにはスクリーンショットを盗み、攻撃者のサーバーに送信します。

このマルウェアは、macOSのネイティブバイナリにコンパイルされており、分析を回避するメカニズムを持っているため、検出が難しいです。攻撃の傾向はWindowsからAppleエコシステムに拡大しています。

Chainalysisによると、個人ウォレットのハッキング率は急増しており、Bybitへの攻撃が業界全体の損害を増加させる一因となっています。